Privacidad

Qué se guarda, por qué, quién más interviene y cómo deshacerte de ello.

Quién es el responsable

Responsable: Ferran Martínez Casellas, que desarrolla y opera Arvenyx.
Contacto: info@arvenyx.es
Dónde están los datos: En un servidor de Hetzner Online en Helsinki (Finlandia), dentro de la Unión Europea.

Qué se guarda

Tu cuenta: Correo, nombre y contraseña, de la que solo se guarda una huella, y si has confirmado el correo. Si activas la verificación en dos pasos, su secreto, cifrado.
Tu cartera: Posiciones, operaciones, límites de riesgo, alarmas de precio, notas, direcciones de monederos, respuestas del test de idoneidad, scripts, dibujos del gráfico y listas de símbolos. Es el producto: sin esto no hay nada que calcular.
Claves de exchanges: Si conectas un exchange, su clave de API, cifrada con una clave que se guarda fuera de la base de datos. Recomendamos que sea de solo lectura: nunca hace falta permiso de retirada.
Configuración: Idioma, moneda, tema y, si lo pones, el token de tu bot de Telegram.
Formulario de registro y beta de iPhone: Nombre, correo, uso previsto, mensaje, idioma y la dirección IP, esta última para evitar abusos del formulario. Se borran con la cuenta.
Registros del servidor: El servidor web anota la dirección IP de cada petición, por seguridad (detectar y frenar ataques y abusos). Los registros se borran a los 14 días como máximo.
Avisos en el dispositivo: Si los activas, la dirección de avisos de tu navegador o del iPhone.
Uso de la app: Qué pantallas se abren y qué errores hay, contados por día. Sin IP, sin nombre y sin ningún servicio externo de analítica.
Sugerencias: El texto que nos envías con el botón «Sugerencia» y la captura, si añades una.
Cookies: Una sola: la de la sesión, firmada, para saber que eres tú. Es estrictamente necesaria para entrar. Ninguna cookie de analítica, de publicidad ni de terceros.

Qué NO se hace

No se venden ni se ceden tus datos, ni se agregan para revenderlos.
No hay publicidad, ni píxeles, ni Google Analytics, ni huellas del navegador.
No se guarda ninguna contraseña de ningún bróker ni ninguna clave privada o frase de recuperación de ningún monedero.
Los archivos que subes para importar se leen y no se guardan.

Quién más interviene

Precios y datos públicos: el servidor los pide a Yahoo Finance, la SEC, la Cámara de Representantes de EE. UU., ForexFactory, CoinGecko, DexScreener, GeckoTerminal y los exchanges, por el símbolo o el documento, nunca por tu nombre.
Precios en directo: la web y las apps se conectan directamente a los canales públicos de mercado de Binance, Bybit, OKX, Coinbase, MEXC, Gate, Bitvavo, Bitget y Yahoo, que ven tu dirección IP como cualquier web que visitas.
Monederos: las direcciones públicas que añades, el servidor las consulta en las API públicas de las cadenas de bloques (blockstream.info, mempool.space y publicnode) para saber su saldo.
Importar una captura: si usas esta función, la imagen se envía a Anthropic (Claude) para que lea las posiciones.
Fondos que encajan con tu perfil: si hay IA disponible, se envían a Anthropic (Claude) los datos públicos de los fondos que pasan el filtro y tu nivel de perfil (del 1 al 7), sin ningún dato personal ni de la cartera.
Avisos: los hace llegar Apple (en el iPhone) o el servicio de tu navegador. El mensaje solo dice que ha saltado una alarma, sin qué valor ni a qué precio.
Telegram: si activas los avisos de Telegram, los mensajes pasan por él.
Webhook: si pones uno, cada alarma (símbolo, precio y nota) se envía a la dirección que indiques.
Altas y sugerencias: cuando te das de alta, el nombre, el correo, el uso previsto y el mensaje llegan al responsable por Telegram y por correo; las sugerencias, por Telegram.
Correo de confirmación: el enlace para confirmar el correo sale del buzón de arvenyx.es, alojado en SW Hosting (España).
Beta de iPhone: TestFlight es un servicio de Apple y tiene su propia política de privacidad.

Por qué y cuánto tiempo

La cuenta y la cartera se tratan para darte el servicio que pides al registrarte y aceptar las condiciones (ejecución del contrato, artículo 6.1.b del RGPD), y se guardan hasta que borres la cuenta. Una cuenta que no se confirma en 7 días se borra sola, con los datos del formulario de registro.

El uso de la app, los errores, los registros del servidor y la dirección IP del formulario de registro se tratan por interés legítimo (que funcione, que sea segura y que no se abuse; artículo 6.1.f del RGPD). El uso y los errores se borran a los 400 días; los registros del servidor, a los 14 días como máximo. Las sugerencias y los datos del formulario de registro se guardan hasta que borres la cuenta. Los avisos y Telegram, solo si tú los activas (consentimiento, artículo 6.1.a del RGPD), y puedes desactivarlos cuando quieras.

Cada día se hace una copia de seguridad cifrada de los datos, que se guarda 14 días y después se borra.

Tus derechos

Puedes eliminar la cuenta tú mismo, desde Configuración › Cuenta, en la web y en la app: se elimina al momento, con la cartera, las conexiones y las claves. Desde el mismo sitio de la web puedes descargar todos tus datos en un archivo («Descarga tus datos»).

Puedes pedir el acceso, la rectificación, la supresión y la portabilidad de tus datos, y oponerte a su tratamiento, escribiendo a info@arvenyx.es. Borrar es borrar: no se guarda ninguna copia «por si acaso», y las copias de seguridad que aún los contengan desaparecen en 14 días como máximo.

Si crees que no los tratamos bien, puedes reclamar a la Agencia Española de Protección de Datos (aepd.es).

Última actualización: 18 de octubre de 2026.